三星遭爆易骇恐变窃听装置

来源 :海外星云 | 被引量 : 0次 | 上传用户:coldbee
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  维基解密爆料,三星等智慧家电存在漏洞,恐遭入侵成為窃听装置。以色列资安专家尼德曼在一项会议中揭露,三星开发的Tizen操作系统存在严重的安全漏洞,“是我见过最糟的系”。三星表示,已和尼德曼联系,将致力改善系统。
  近年三星致力开发自家专属的操作系统,Tizen原是英特尔和诺基亚合作的一项计划,2013年三星加入,把自家的Bada操作系统与Tizen整合。Tizen的开发基础源自Linux,因此许多程序也是开放原始码,在Tizen系统架构下的应用程序(app)使用C 和HTML5语言编写。
  三星对Tizen操作系统寄予厚望,应用在智能电视、智能手表、Z系列手机等产品,期待成为继苹果iOS与谷歌Android后的第三大行动操作系统。然而尼德曼在这些产品中找到40多个系统漏洞,这些程序缺陷可能让黑客更容易从远程攻击与控制设备。
  尼德曼在资安公司卡巴斯基(Kaspersky)的资安分析高峰会发表演说,他对Tizen评价不高,“所有你能想到的程序错误,他们都犯了。”他指出,大部分的错误皆来自新近编写的程序代码,其中大量使用“缓冲区溢位”(buffer overflows),且strcpy函数不当使用,这些都成为系统极易被黑客攻破的弱点。
  此外,尼德曼也批评三星系统未能落实安全通讯协议(SSL)凭证,他甚至发现敏感数据未以加密方式传送,一览无遗。尼德曼批评其程序代码错误百出,黑客可以利用这些漏洞自远程控制装置,且在过去八个月以来一直没有修复,“几乎到处都看得到这些漏洞。”
  尼德曼表示:“三星的Tizen操作系统可能是我见过最糟糕的程序代码,编写者对安全性没有任何了解,就像是找大学生来写的。”他形容这些漏洞为“零日漏洞”,若被黑客发现,将立即被恶意利用。维基解密公布的中情局(CIA)骇攻数据中,显示CIA将骇攻用的木马程序、间谍软件等称为“零日”。
  Tizen目前在约3000万台三星装置上运作,三星计划到今年年底前生产1000万支搭载该系统的手机,希望减少对Android系统的依赖并壮大自家系统。
  (编辑/李葳)
其他文献
美国是当今世界科技领先的强国,这点相信大多数人都会同意。实事求是的说,在众多科技领域如果离开了美国相关核心技术,很多行业可能就玩不转了。比如我们的手机系统、电脑操作系统,CPU(中央处理器)、半导体部件,生物科技等等,这些行业无不是美国相关企业掌握着核心技术。说到目前和消费者关系密切的3G、4G核心技术也是由美国的高通公司一家独大。基于这些,美国已经习惯了在众多科技行业担当“领头羊”的角色。在大家
1985年,在南極洲南设得兰群岛希里夫角的雅玛那海滩上发现了一具独特的颅骨。这具颅骨是一个智利南部20岁出头的原住民女性的遗骸,死亡时间被认定在1819年-1825年之间。这是迄今为止在南极洲发现的最古老的人类遗骸。  颅骨发现的位置是出乎意料的,是在19世纪初的海豹捕猎者所建造的沙滩营附近发现。然而女性海豹捕猎者在那个时代是闻所未闻的。也没有任何已知文献说明在那个年代,一个年轻的女性如何或为什么
米斯瓦米·安纳杜拉伊博士在“月船一号”探测器前  “我上课前要把牛粪清理干净,但我们身上留下的牛粪味道总也去不掉。”  米斯瓦米·安纳杜拉伊博士的小学经历,与他后来从事的尖端工作,相差十万八千里。  他是印度最顶级的航天专家,是印度探月工程和火星工程的重量级人物。  但是,这样一个专家回忆的课堂, 却是在根本没有课桌的地方:大树下、村庙里或者稍加改造的牛棚内。  安纳杜拉伊博士究竟靠什么成为印度航
对于很多英国人来说,一月份是全年最难熬的一个月。  长假过后自不必说,加上日照短、天气差、还缺钱花,新年计划开始呈现失败迹象,伴随沮丧而出现的动力不足,所以英国人把这种忧郁的情绪叫January Blues。  而一月份某个星期一,就是传说中的Blue Monday,传说中在这一天,忧郁会达到顶点……  这可不是随便说说,是有科学依据的。英国卡地夫大学的一位兼职辅导教师给出的公式显示了一月份的第三
7月初的北约峰会自始至终,美国总统特朗普都在揪着德国和俄罗斯之间的北溪二号项目进行批评。到底是什么样的天然气管线让特朗普如此不满呢?什么是北溪二号线  “北溪二号线”是一条天然气输气管道,建成后德国从俄罗斯输入的天然气将可翻倍。2017年德国从俄罗斯进口了530亿立方米天然气,占德国天然气消费总量的40%。  这条长度为1200公里的管线将连接圣彼得堡附近的乌斯季一卢加地区和德国东北部的格莱夫斯瓦
健身是一门充满争议的科学,每个月甚至每两三天就有新的理论,所以不单新手们觉得无所适从,就连一些健身老手,也可能会怀疑自己的方法是否有效。  还记得编辑初接触健身运动时,不时上网寻找有关于制订健身计划的方法,野四周向健身朋友打听,可是方法五花八门,一些是建议要全身肌肉都训练,一些则建议只集中锻炼大肌肉,让我不如如何是好。  有感新手们的困惑,编辑综合了一些关于制订健身计划的资料,在这里跟大家分享一下
城市对于人们来说是再熟悉不过的存在,据联合国统计,目前世界上有55%的人居住在城市里,在未来几十年里,城市化进程只会进一步加剧,预计到2050年,全球约2/3的人口将居住在城市。  为了保证有质量的生活,智慧城市成了人们津津乐道的话题,而荷兰除了在建设智慧城市的道路上领跑外,他们又引领了一个新的潮流——建设韧性城市。  相比较智慧城市,韧性城市这一概念对大部分人来说是陌生的,但其实倡导地区可持续发
一  “棉花糖实验”大家应该都不陌生,好多文章都提过,让我们来简单回顾一下:  20世纪六七十年代,斯坦福大学的心理学家沃特·米施在幼儿园里进行了一系列实验。实验中,大人将孩子单独留在房间,面前摆一个盘子,盘子里有颗棉花糖,然后告诉孩子:“自己有事要离开15分钟,等他回来时,如果棉花糖还在,就会再给孩子一块棉花糖作为奖励。当然,孩子实在想吃,也可以选择按铃,直接吃掉棉花糖。”  一些孩子甚至没等到
西班牙如果有“最具千禧年代精神奖”的话,“杰夫先生”得奖应是当之无愧。该洗衣服务公司以20世纪90年代电视节目《新鲜王子妙事多》中的管家杰夫里来命名。而且此电视节目的主题曲歌词可以说在大多数西班牙千禧一代(大约是1982年~2000年出生)的脑海中根深蒂固。  得益于3位创始人,“杰夫先生”于2016年创立,而他们不出意外地都是千禧一代。这家总部位于巴伦西亚的公司迅速从西班牙扩张到了拉丁美洲。对于
最近互联网又一次被视觉错觉图片淹没。  这些图片由挪威视觉艺术家科拉斯創作而成,明明都是黑白照片,但在大众眼中看来却是彩色。这是出于什么原理呢?原来是一组线条或其他形状组成的彩色网格在作怪。蒙克错觉  出于某些原因,重叠部分的色彩“接管”了图中剩余部分的视觉印象。这种现象被称作色彩同化:我们的大脑可以将色彩传输到这些图案附近的无色彩区域。当网格由彩色圆点组成时,视觉同化效果似乎相对较弱线条与方格图